Фінська служба безпеки та розвідки (Supo) опублікувала нове попередження щодо спроб кібершпигунства, спрямованих проти Фінляндії з боку Росії та інших авторитарних держав. У п'ятницю Supo спільно з Фінською військовою розвідкою та Агентством національної безпеки США (NSA) випустила спільне попередження про суб'єкта кіберзагрози, що діє за підтримки російської держави та атакує корпоративні системи електронної пошти.

Розвідувальні органи заявили, що компанії та організації повинні бути обізнані про дії маловідомого російського угруповання зловмисників, відомого під назвою Laundry Bear. Вони зазначили, що Laundry Bear становить серйозну загрозу кібершпигунства, особливо для організацій у сфері державного управління, критичної інфраструктури та оборонного сектора. «Laundry Bear спрямовує зусилля на широке коло жертв, включаючи представників військової промисловості, державну адміністрацію та інші органи влади, технологічні компанії та організації третього сектора», — йдеться у заяві Supo.

Основними цілями угруповання були країни НАТО, зокрема Фінляндія, а також Україна. «Laundry Bear насамперед намагається проникнути в системи електронної пошти цільових організацій, часто використовуючи прості, але ефективні методи, такі як соціальна маніпуляція (наприклад, видавання себе за іншу особу) та викрадені ідентифікатори користувачів», — пояснили у Supo.

Фахівці з кібербезпеки наголошують, що методи Laundry Bear, хоча й не є технічно складними, виявляються надзвичайно дієвими через людський фактор. Соціальна інженерія дозволяє зловмисникам обходити навіть сучасні системи захисту, якщо співробітники організацій не пройшли належного навчання з кібергігієни. Викрадені облікові дані дають змогу отримати доступ до конфіденційної інформації, включно з листуванням високопосадовців та документами оборонного характеру.

Попередження Supo з'явилося на тлі загального посилення кіберзагроз з боку Росії проти країн Заходу. Нагадаємо, 13 липня Європейський Союз та Велика Британія синхронно запровадили санкції проти росіян, яких вважають відповідальними за системні кібератаки. Також засудив кібератаки й офіційний Будапешт. Ці заходи стали частиною ширшої міжнародної відповіді на зростаючу активність російських хакерських груп, які діють у координації з державними структурами.

Експерти зазначають, що Laundry Bear не є єдиною групою, яка становить загрозу. Однак її специфіка — атаки саме на поштові системи — робить її особливо небезпечною для державних установ та оборонних підприємств, де електронне листування містить величезні обсяги секретної інформації. У Supo рекомендують організаціям посилити моніторинг мережевого трафіку, впровадити багатофакторну автентифікацію та регулярно проводити навчання персоналу щодо виявлення спроб фішингу.

Спільна заява фінської та американської розвідок свідчить про високий рівень довіри та координації між союзниками по НАТО у сфері кібербезпеки. Агентство національної безпеки США надало технічну експертизу для ідентифікації інструментів та тактики Laundry Bear, що дозволило точніше окреслити загрозу. Фінляндія, яка стала членом НАТО у 2023 році, активно інтегрується в системи колективної безпеки альянсу, зокрема в кіберпросторі.

Ситуація ускладнюється тим, що Росія продовжує нарощувати свій кіберпотенціал, використовуючи його як інструмент гібридної війни. Крім шпигунства, російські хакери часто вдаються до атак на критичну інфраструктуру, намагаючись дестабілізувати роботу енергетичних систем, транспорту та зв'язку в країнах-супротивниках. У цьому контексті попередження Supo є сигналом для всіх держав-членів НАТО про необхідність посилення кіберзахисту.

Україна, яка вже понад десять років протистоїть російській агресії, також регулярно стикається з кібератаками, спрямованими на державні реєстри, енергетичну інфраструктуру та оборонні підприємства. Співпраця з фінськими та американськими фахівцями дозволяє українським кіберзахисникам швидше виявляти нові загрози та реагувати на них. Останнє попередження Supo ще раз підкреслює, що кібербезпека залишається одним із ключових викликів для всієї євроатлантичної спільноти.